Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libming v0.4.8 的 parseSWF_TEXTRECORD 中發現一個記憶體洩漏問題攻擊者可藉此透過特製 SWF 檔案造成拒絕服務。 (CVE-2024-24150)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Uri.java 的配置中由於輸入驗證不當因此有一個可能的方式來製作格式錯誤的 Uri 物件。這可能會導致本機特權提升，且不需額外的執行權限。不需使用者互動即可惡意利用。(CVE-2024-40662)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產和 IT 管理軟體套件。從 9.3.0 版開始及 10.0.17版之前的版本經驗證的使用者可使用 API 控制具有相同或較低權限層級的任何使用者。10.0.17 版包含針對此問題的修補程式。(CVE-2024-47758)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 13.0.1 版之前的 Newtonsoft.Json 受到一個例外狀況弱點處理不當的影響。傳遞至 JsonConvert.DeserializeObject 方法的特製資料可能會觸發 StackOverflow 例外狀況進而導致拒絕服務。根據程式庫的使用方式未經驗證的遠端攻擊者或許能夠造成拒絕服務情形。 (CVE-2024-21907)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2.1.4 之前的 Nagios NDOUtils 允許將特權從 nagios 提升至 root，原因是特定可執行檔是由 nagios 使用者所擁有。(CVE-2024-43199)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產和 IT 管理軟體套件。未經驗證的使用者可提供惡意連結給 GLPI 技術人員以惡意利用反映式 XSS 弱點。升級至 10.0.17。
    (CVE-2024-41678)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 swftools v0.9.2 透過 /home/swftools/src/swfc+0x48318a 含有 strcpy 參數重疊。
    (CVE-2024-26339)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 如需 Xapi 術語的簡短摘要請參閱 https://xapi-project.github.io/xen-api/overview.html#object-model-overview Xapi 包含備份和還原有關虛擬機器和儲存存放庫 (SR) 的詮釋資料的功能。詮釋資料本身儲存在 SR 內的虛擬磁碟映像 (VDI) 中。這有兩個用途詮釋資料的一般備份 (例如如果 filer 仍然正常則從主機失敗中復原)以及 可攜式 SR (例如使用外部硬碟將 VM 移至另一個主機)。詮釋資料只會作為系統管理員的明確動作還原但會在主機沒有 SR 相關資訊的情況下發生而且必須找到詮釋資料 VDI 才能擷取詮釋資料。透過搜尋 (以 UUID 英數字元順序)、掛載每個 VDI 並查看是否有適合的詮釋資料檔案來定位詮釋資料 VDI。第一個符合的 VDI 會被視為詮釋資料 VDI並從 還原。一般情況下VDI 的內容是由 VM 擁有者控制且不應受到主機系統管理員信任。惡意來賓可操控其磁碟使其看似中繼資料備份。來賓無法選擇其 VDI 的 UUID但只有一個磁碟的來賓有 50% 的機會在合法詮釋資料備份之前進行排序。具有兩個磁碟的來賓有 75% 的機會依此類推 (CVE-2024-31144)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Checkmk 2.3.0p15、2.2.0p33、2.1.0p48 和 2.0.0 (EOL) 之前版本的 Checkmk 中主動檢查「檢查 SFTP 服務」和特殊代理程式「VNX 配額和檔案系統」中有不當的主機金鑰檢查功能可允許攔截式攻擊中間攻擊者攔截流量 (CVE-2024-6572)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 SWFTools v0.9.2 的 src/swfc.c:2602 的 parseExpression 函式中發現一個堆疊緩衝區反向溢位弱點。 (CVE-2024-22911)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Checkmk GmbH 的 Checkmk <2.3.0p18、<2.2.0p35、<2.1.0p48 和 <=2.0.0p39 版中將敏感資訊插入記錄檔 (EOL) 會造成系統寫入主機和資料夾內容的 SNMP 和 IMPI 密碼稽核記錄檔可供系統管理員存取。 (CVE-2024-38862)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Checkmk < 2.3.0p8、< 2.2.0p29、< 2.1.0p45 和 <= 2.0.0p39 (EOL) 中對 Checkmk Windows 代理程式的資料目錄不正確權限會讓本機攻擊者取得 SYSTEM 權限。 (CVE-2024-28827)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Checkmk < 2.3.0p8、< 2.2.0p29、< 2.1.0p45 和 <= 2.0.0p39 (EOL) 中的跨網站要求偽造可導致網站由 1-click 入侵。 (CVE-2024-28828)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產和 IT 管理軟體套件。經驗證的使用者可惡意利用票證表單的 SQL 插入弱點。升級至 10.0.17。 (CVE-2024-41679)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Jasper 4.2.2中src/libjasper/jpc/jpc_dec.c:2407 的 jpc_streamlist_remove 函式有一個宣告失敗弱點攻擊者可藉此透過特定的影像檔案造成拒絕服務攻擊。 (CVE-2024-31744)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 SPIP v4.3.3 的 Article 模組中存在一個跨網站指令碼 (XSS) 弱點其允許經驗證的攻擊者將特製承載插入 Title 參數進而執行任意 Web 指令碼或 HTML。 (CVE-2024-53620)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產和 IT 管理軟體套件。從 9.5.0 版開始及 10.0.17版之前的版本未經驗證的使用者可以擷取所有工作階段 ID並使用它們來竊取任何有效的工作階段。10.0.17 版包含針對此問題的修補程式。(CVE-2024-50339)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 2.3.0p7、2.2.0p28、2.1.0p45 和 版之前的 Checkmk 的「損毀報告」頁面中已儲存 XSS ( 2.0.0 EOL ) 允許具有變更全域設定權限的使用者將 HTML 元素插入損毀報告中藉此執行任意指令碼全域設定中的 URL。 (CVE-2024-28832)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 zephyr/lib/utils/utf8.c 的 utf8_trunc 中如果字串為空last_byte_p 可指向字串指標前的一個位元組。 (CVE-2024-6443)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 角度運算式提供適用於 角度.JS Web 架構的運算式做為獨立模組。在 1.4.3版之前攻擊者可撰寫惡意運算式來逸出沙箱以在系統上執行任意程式碼。透過更複雜 (未公開) 的承載使用者可取得在系統上執行任意程式碼的完整存取權。此問題已在 角度運算式的 1.4.3 版中修補。有兩種可能的因應措施。使用者可全域停用對 `__proto__` 的存取或確認僅使用含有一個引數的函式。 (CVE-2024-54152)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pyage 是一組適用於 rage 檔案加密程式庫 (Rust 中的 age) 的 Python 系結。 `pyage` 針對其基礎作業使用 Rust `age` crate且 `age` 容易受到 GHSA-4fg7-vxc8-qx5w 影響。GHSA-4fg7-vxc8-qx5w 的所有詳細資料都與此公告中指定版本的 `pyage` 相關。如需完整詳情請參閱 GHSA-4fg7-vxc8-qx5w。 1.2.0 之前的 `pyage` 版本缺少外掛程式支援因此**不受影響**。[參照 Go 實作的 age] 也修正了同等問題(https://github.com/FiloSottile/age)請參閱 GHSA-32gq-x56h-299c 公告。此問題已在 版本 1.2.3 中解決建議所有使用者皆進行更新。目前沒有任何因應措施可解決此弱點。(CVE-2024-56327)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Ampache 是 Web 型音訊/視訊串流應用程式及檔案管理員。在 6.6.0版之前Department Playlist Name 容易受到已儲存跨網站指令碼的攻擊。6.6.0 版本修正了此問題。
    (CVE-2024-47184)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Ampache 是 Web 型音訊/視訊串流應用程式及檔案管理員。當使用者刪除訊息時目前的 token 剖析實作未充分驗證 CSRF token。攻擊者可惡意利用此弱點來偽造 CSRF 攻擊如果與惡意要求互動則攻擊者可刪除寄給任何使用者的訊息 (包括系統管理員)。此問題已在

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產與 IT 管理軟體套件、資料中心管理、ITIL Service Desk、授權追踪和軟體稽核。經驗證的使用者可取得所有 GLPI 使用者的電子郵件地址。此問題已在 10.0.13 版中修正。(CVE-2024-27937)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 libming v0.4.8 的 parseSWF_GLYPHENTRY 中發現一個記憶體洩漏問題攻擊者可藉此透過特製 SWF 檔案造成拒絕服務。 (CVE-2024-24149)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產與 IT 管理軟體套件、資料中心管理、ITIL Service Desk、授權追踪和軟體稽核。未經驗證的使用者可提供惡意連結給 GLPI 技術人員以惡意利用位於報告頁面中的反映式 XSS 弱點。升級至 10.0.17。 (CVE-2024-45609)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Ampache 是 Web 型音訊/視訊串流應用程式及檔案管理員。目前 token 剖析實作無法在啟動或停用控制器時正確驗證 CSRF token。此弱點允許攻擊者惡意利用 CSRF 攻擊可能讓他們透過惡意要求變更僅應由系統管理員管理的網站功能。此問題已在

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Ampache <= 6.6.0[] 的「pvmsg.php?action=add_message」、pvmsg.php?action=confirm_delete 和 ajax.server.php?page=user&action=flip_follow 端點中存在跨網站要求偽造 (CSRF) 弱點  。 (CVE-2024-51144)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rack-contrib 為 Ruby web 伺服器介面 Rack 提供所提供的 rack 中介軟體和公用程式。
     2.5.0 之前的 rack-contrib 版本容易受到拒絕服務影響這是因為使用者控制的資料 `profiler_runs` 並未受限於任何限制所導致。這會導致在伺服器端配置資源時不受使用者控制的遠端資料限制及可能拒絕服務。2.5.0 版包含針對該問題的修補程式。(CVE-2024-35231)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現不當授權控制影響特定查詢的問題其可允許惡意執行者規避 Elasticsearch 中的文件層級安全性並取得其角色通常不允許的文件存取權。 (CVE-2024-12539)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2.4.0 之前的 Roundup 允許在 PDF、XML 和 SVG 文件中透過 JavaScript 發動 XSS。 (CVE-2024-39126)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2.3.0p4、2.2.0p27、2.1.0p44 之前的 Checkmk 和 Checkmk 2.0.0 (EOL) 中check_sftp 的本機上傳和下載路徑限制不當具有足夠權限的攻擊者可將檢查設定為在 上讀取和寫入本機檔案Checkmk 網站伺服器。 (CVE-2024-28826)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是開放原始碼資產和 IT 管理軟體套件可提供 ITIL Service Desk 功能、授權追踪和軟體稽核。經驗證的使用者可繞過存取控制原則以建立附加至其他使用者帳戶的私密 RSS 摘要並使用惡意承載觸發已儲存的 XSS。升級至 10.0.17。 (CVE-2024-45611)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Checkmk GmbH 的 Checkmk <2.3.0p18、<2.2.0p35 和 <2.1.0p48 版中對於特定要求的查詢參數有一個 CSRF token 洩漏問題可導致洩漏 token以便進行目標式網路釣魚攻擊。 (CVE-2024-38863)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ampache 是 Web 型音訊/視訊串流應用程式及檔案管理員。可執行 CSRF 攻擊以刪除物件 (播放清單、smartlist 等)。跨網站要求偽造 (CSRF) 攻擊會強制經驗證的使用者將要求提交至目前針對其進行驗證的 Web 應用程式。使用屬於其他使用者的任意播放清單 ID 建立惡意指令碼即可惡意利用此弱點。當使用者提交要求時系統會刪除其播放清單。
    任何具有作用中工作階段的使用者若遭誘騙而提交惡意要求都會受到影響因為其播放清單或其他物件可能會在未經其同意的情況下遭到刪除。 (CVE-2024-47828)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 啟用程式庫橋接器功能時clickhouse-library-bridge 會在 localhost 上洩漏 HTTP API。這會允許 clickhouse-server 從指定路徑動態載入程式庫並在隔離的處理程序中執行該程式庫。搭配允許將檔案上傳至特定目錄的 ClickHouse 表格引擎功能搭配錯誤設定的伺服器時有權存取兩個表格引擎的攻擊者可惡意利用此弱點在 ClickHouse 伺服器上執行任意程式碼。您可以檢查設定檔並確認是否已啟用下列設定來檢查您的 ClickHouse 伺服器是否容易受到此弱點影響 <library_bridge> <port>9019</port> </library_bridge> (CVE-2025-1385)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Collabtive 3.1 容易透過 admin.php 檔案中 action=system 之下的 name 參數以及 action=addcust 之下的 company/contact 參數受到跨網站指令碼 (XSS) 攻擊。 (CVE-2024-46240)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Elasticsearch 中發現一個問題其中透過巢狀 GeometryCollection 物件使用 Well-KnownText 格式化字串時可能會造成堆疊溢位。 (CVE-2024-52981)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 Jerryscript 提交 cefd391 透過 jerry-core/parser/js/js-parser-expr.c 元件的 parser_parse_class 含有一個分割違規 (CVE-2024-33260)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已透過改善記憶體處理解決此問題。此問題已在 iOS 17.4 和 iPadOS 17.4、macOS Soloma 14.4、tvOS 17.4、visionOS 1.1、watchOS 10.4中修正。處理網路內容可能會導致任意程式碼執行。(CVE-2024-23226)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 jerry-core/vm/vm.c 的 vm_loop 元件發現 Jerryscript 提交 ff9ff8f 含有一個分割違規。 (CVE-2024-33258)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Collabtive 3.1 容易透過 name 參數 ((a) managemilestone.php 檔案內的 action=add 或 action=edit 以及 (b) action=addpro 檔案內的 admin.php 檔案受到跨網站指令碼 (XSS) 攻擊。 (CVE-2024-48707)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 SWFTools v0.9.2 的 lex.swf5.c:2620 函式輸入中發現一個堆積釋放後使用問題。攻擊者可藉以造成拒絕服務。 (CVE-2024-22914)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 發現 19.0.2-php8.2 版之前的 Dolibarr ERP CRM 含有一個遠端程式碼執行 (RCE) 弱點可透過使用者模組設定函式下的已計算欄位參數進行。 (CVE-2024-40137)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GLPI 是免費的資產與 IT 管理軟體套件、資料中心管理、ITIL Service Desk、授權追踪和軟體稽核。經驗證的使用者可惡意利用搜尋引擎中的一個 SQL 插入弱點從資料庫擷取資料。此問題已在 10.0.13 版中修正。
    (CVE-2024-27096)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當新增附件至票證註解時其他使用者也可以模擬原始使用者身分新增附件。此攻擊需要已登入的其他使用者知道 UUID。當合法使用者完成註解時惡意使用者可將更多檔案新增至註解。此問題會影響 OTRS 7.0.X 至 7.0.48、 8.0.X 至 8.0.37、 2023.X 至 2023.1.1。 (CVE-2024-23792)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 SWFTools v0.9.2 的 swf_DeleteTag 函式中rfxswf.c:1193 發現一個堆積釋放後使用問題。其允許攻擊者造成程式碼執行。 (CVE-2024-22915)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 2.4.0 之前的 Roundup 會允許透過 HTTP Referer 標頭中的 SCRIPT 元素發動 XSS。 (CVE-2024-39125)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Npgsql 是適用於 PostgreSQL 的 .NET 資料提供者。`src/Npgsql/Internal/NpgsqlConnector.FrontendMessages.cs` 中的 `WriteBind()` 方法使用 `int` 變數來儲存訊息長度和參數長度總和。參數長度總和變得過大時這兩個變數都會溢位。這會造成 Npgsql 在建構 Postgres 通訊協定訊息以透過網路將其傳送至資料庫時寫入過小的訊息。剖析訊息時資料庫將只讀取少量位元組並將屬於舊訊息的任何後續位元組視為新訊息。攻擊者可濫用此弱點將任意 Postgres 通訊協定訊息插入連線進而導致代表應用程式執行任意 SQL 陳述式。此弱點已在 4.0.14、 4.1.13、 5.0.18、 6.0.11、 7.0.7和 8.0.3中修正。 (CVE-2024-32655)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 若未適當中和 Checkmk 2.3.0p16 和 2.2.0p34 版之前的版本中的輸入內容攻擊者得以製作有助於網路釣魚攻擊的惡意連結。 (CVE-2024-38860)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	嚴重性
262033	Linux Distros 未修補的弱點：CVE-2024-24150	medium
262032	Linux Distros 未修補的弱點：CVE-2024-40662	high
262031	Linux Distros 未修補的弱點：CVE-2024-47758	high
262030	Linux Distros 未修補的弱點：CVE-2024-21907	high
262029	Linux Distros 未修補的弱點：CVE-2024-43199	high
262028	Linux Distros 未修補的弱點：CVE-2024-41678	medium
262027	Linux Distros 未修補的弱點：CVE-2024-26339	critical
262026	Linux Distros 未修補的弱點：CVE-2024-31144	low
262024	Linux Distros 未修補的弱點：CVE-2024-6572	medium
262023	Linux Distros 未修補的弱點：CVE-2024-22911	high
262022	Linux Distros 未修補的弱點：CVE-2024-38862	medium
262021	Linux Distros 未修補的弱點：CVE-2024-28827	high
262020	Linux Distros 未修補的弱點：CVE-2024-28828	high
262019	Linux Distros 未修補的弱點：CVE-2024-41679	high
262018	Linux Distros 未修補的弱點：CVE-2024-31744	high
262017	Linux Distros 未修補的弱點：CVE-2024-53620	medium
262016	Linux Distros 未修補的弱點：CVE-2024-50339	medium
262015	Linux Distros 未修補的弱點：CVE-2024-28832	medium
262014	Linux Distros 未修補的弱點：CVE-2024-6443	medium
262013	Linux Distros 未修補的弱點：CVE-2024-54152	critical
262012	Linux Distros 未修補的弱點：CVE-2024-56327	critical
262011	Linux Distros 未修補的弱點：CVE-2024-47184	medium
262010	Linux Distros 未修補的弱點：CVE-2024-51488	medium
262009	Linux Distros 未修補的弱點：CVE-2024-27937	medium
262008	Linux Distros 未修補的弱點：CVE-2024-24149	medium
262007	Linux Distros 未修補的弱點：CVE-2024-45609	medium
262006	Linux Distros 未修補的弱點：CVE-2024-51484	high
262005	Linux Distros 未修補的弱點：CVE-2024-51144	high
262004	Linux Distros 未修補的弱點：CVE-2024-35231	high
262003	Linux Distros 未修補的弱點：CVE-2024-12539	medium
262002	Linux Distros 未修補的弱點：CVE-2024-39126	medium
262000	Linux Distros 未修補的弱點：CVE-2024-28826	high
261999	Linux Distros 未修補的弱點：CVE-2024-45611	medium
261998	Linux Distros 未修補的弱點：CVE-2024-38863	high
261997	Linux Distros 未修補的弱點：CVE-2024-47828	medium
261996	Linux Distros 未修補的弱點：CVE-2025-1385	high
261995	Linux Distros 未修補的弱點：CVE-2024-46240	medium
261994	Linux Distros 未修補的弱點：CVE-2024-52981	medium
261993	Linux Distros 未修補的弱點：CVE-2024-33260	medium
261992	Linux Distros 未修補的弱點：CVE-2024-23226	high
261991	Linux Distros 未修補的弱點：CVE-2024-33258	high
261990	Linux Distros 未修補的弱點：CVE-2024-48707	medium
261989	Linux Distros 未修補的弱點：CVE-2024-22914	medium
261988	Linux Distros 未修補的弱點：CVE-2024-40137	medium
261987	Linux Distros 未修補的弱點：CVE-2024-27096	medium
261986	Linux Distros 未修補的弱點：CVE-2024-23792	medium
261985	Linux Distros 未修補的弱點：CVE-2024-22915	high
261984	Linux Distros 未修補的弱點：CVE-2024-39125	medium
261983	Linux Distros 未修補的弱點：CVE-2024-32655	high
261982	Linux Distros 未修補的弱點：CVE-2024-38860	medium

偵測

Nessus 的 Misc. 系列

medium

high

high

high

high

medium

critical

low

medium

high

medium

high

high

high

high

medium

medium

medium

medium

critical

critical

medium

medium

medium

medium

medium

high

high

high

medium

medium

high

medium

high

medium

high

medium

medium

medium

high

high

medium

medium

medium

medium

medium

high

medium

high

medium